Los ciberdelincuentes robaron un récord de $2.7 mil millones en criptomonedas en 2025, según las firmas de análisis blockchain Chainalysis y TRM Labs. Los hackers norcoreanos representaron más de $2 mil millones del total, lo que supone un aumento del 51% respecto al año anterior. El incidente individual más grande fue una brecha de $1.4 mil millones en el exchange Bybit.
El año 2025 vio cómo los robos de criptomonedas escalaron a niveles sin precedentes, con pérdidas totales alcanzando los $2.7 mil millones. Esta cifra supera los récords anteriores y representa el tercer año consecutivo de aumento de incidentes, impulsado en gran medida por actores estatales. Grupos vinculados a Corea del Norte, como Lazarus, ejecutaron menos pero más rentables ataques, robando $2.02 mil millones en total. Sus botines acumulados ahora superan los $6.75 mil millones, financiando programas en medio de sanciones internacionales.
El evento destacado fue el hackeo a la exchange Bybit a mediados de 2025, donde los atacantes extrajeron $1.4 mil millones en varios tokens. El análisis blockchain rastreó los fondos hasta billeteras norcoreanas, confirmando la implicación estatal. Bybit detuvo rápidamente los retiros y colaboró con firmas como Chainalysis para recuperar partes mediante la interrupción de mezcladores de dinero. Como señaló Chainalysis en su avance del Informe sobre Crímenes Cripto 2026, «Los hackers norcoreanos robaron $2.02 mil millones en criptomonedas en 2025, un aumento del 51% interanual».
Aunque las exchanges centralizadas como Bybit siguieron siendo vulnerables debido a problemas como la mala gestión de claves privadas y debilidades en la cadena de suministro, los protocolos de finanzas descentralizadas (DeFi) lo hicieron mejor. Los hackeos DeFi sumaron menos de $500 millones, gracias a auditorías mejoradas, billeteras multisig y medidas de seguros. Las brechas en billeteras personales se dispararon a 158.000 incidentes que afectaron a 80.000 víctimas, pero el valor robado cayó a $713 millones desde $1.5 mil millones en 2024.
Los esfuerzos de recuperación se beneficiaron de la transparencia de la blockchain, con más de $300 millones congelados mediante listas negras de exchanges y cooperación internacional, incluida sanciones del Tesoro de EE.UU. TRM Labs informó en X: «En nuestro último informe, detallamos cómo Corea del Norte fue responsable de más de la mitad de los $2.7 mil millones robados en hackeos cripto en 2025».
Los reguladores respondieron con mayor escrutinio, como el marco MiCA de la UE y mandatos de prueba de reservas en EE.UU. Los expertos de la industria anticipan avances adicionales en defensas con IA y compartición de amenazas para contrarrestar los riesgos cibernéticos geopolíticos continuos.